sqlmap基本使用说明

最新推荐文章于 2025-10-28 10:55:16 发布

原创最新推荐文章于 2025-10-28 10:55:16 发布 · 656 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#Web安全 #SQL注入

Web安全专栏收录该内容

6 篇文章

订阅专栏

sqlmap基本参数

        ___
       __H__
 ___ ___[(]_____ ___ ___  {1.2.3#stable}
|_ -| . ["]     | .'| . |
|___|_  [)]_|_|_|__,|  _|
      |_|V          |_|   http://sqlmap.org

Usage: python sqlmap [options]

Options:
  -h, --help            显示基本的帮助信息
  -hh                   显示高级帮助信息
  --version             显示sqlmap版本信息
  -v VERBOSE            输出信息的详细级别：0-6（默认为1）

  Target:
    至少要有一个Target参数来确定攻击目标

    -u URL, --url=URL   目标 URL (e.g. "http://www.site.com/vuln.php?id=1")
    -g GOOGLEDORK       用Google Dork的搜索结果作为目标URL

  Request:
    以下选项用来确定如何连接到目标URL

    --data=DATA         要通过POST方法发送的数据
    --cookie=COOKIE     要发送的Cookie数据
    --random-agent      使用随机选择的User-Agent值
    --proxy=PROXY       使用代理
    --tor               使用洋葱网络
    --check-tor         检查是否能使用洋葱网络

  Injection:

    -p TESTPARAMETER    选择测试的参数
    --dbms=DBMS         指定目标的数据库

  Detection:

    --level=LEVEL       指定检测级别 (1-5, 默认为 1)
    --risk=RISK         指定风险级别 (1-3, 默认为 1)

  Techniques:
    以下选项用来调整注入时使用的技术

    --technique=TECH    指定注入类型 (默认 "BEUSTQ")
    B：Boolean-based blind（布尔型注入）
    E：Error-based（报错型注入）
    U：Union query-based（可联合查询注入）
    S：Stacked queries（可多语句查询注入）
    T：Time-based blind（基于时间延迟注入）
    Q：Inline queries（嵌套查询注入）

  Enumeration:
    以下选项用来列举数据库表中的信息，可以自定义sql语句

    -a, --all           检索所有
    -b, --banner        检索数据库名和版本
    --current-user      检索当前用户
    --current-db        检索当前数据库
    --passwords         列举出用户密码的hash值
    --tables            列举出数据库表名
    --columns           列举出数据库列名
    --schema            列举出数据库模式
    --dump              列举表中的数据
    --dump-all          列举所有表中的数据
    -D DB               要列举的数据库
    -T TBL              要列举的表
    -C COL              要列举的列

  Operating system access:
    以下选项用来访问操作系统

    --os-shell          模拟出一个交互式shell
    --os-pwn            模拟出一个OOB shell

  General:
    以下选项用来设置一些通用工作参数

    --batch             不提示输入，所有输入总是选择默认值
    --flush-session     刷新会话文件

  Miscellaneous:
    --sqlmap-shell      提供一个可交互式的sqlmap shell
    --wizard            给初学者的向导程序

https://soporbear.github.io/2018/06/05/sqlmap%E4%BD%BF%E7%94%A8%E8%AF%B4%E6%98%8E/